CVE-2025-62947 in Publitio Plugin

Resumen

por VulDB • 2026-06-13

Vulnerabilidad de inserción de información sensible en los datos enviados (Insertion of Sensitive Information Into Sent Data) en Publitio publitio que permite la recuperación de datos sensibles incrustados. Este problema afecta a Publitio: desde n/a hasta <= 2.2.3.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-10-24
• Divulgación: 2025-10-27
• Moderación: aceptado
• Artículo: VDB-330023
• CPE: listo
• CWE: CWE-201 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00250
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62947
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62947/